Symptomer
Overvej følgende scenarie:
-
Du har en computer, der kører Windows 7 eller Windows Server 2008 R2.
-
Et program eller en tjeneste ringer til funktionen LogonUser, sender legitimationsoplysninger og repræsenter brugerkonteksten.
-
Programmet eller tjenesten ringer til funktionen AcquireCredentialshandle, overfører en SEC_WINNT_AUTH_IDENTITY-struktur. Felterne med legitimationsoplysninger for strukturen har en NULL-værdi.
-
Programmet eller tjenesten ringer til funktionen InitializeSecurityContext for at oprette en sikkerhedskontekst med en peer ved hjælp af legitimations handlen og ved at angive sikkerhedspakken Aftal.
-
Kerberos-godkendelse mislykkes i funktionen InitializeSecurityContext og har statussen STATUS_NO_LOGON_SERVERS.
I dette scenarie går funktionen InitializeSecurityContext ikke tilbage til NTLM-godkendelse og returnerer STATUS_DOWNGRADE_DETECTED status.
Årsag
Dette problem opstår, fordi funktionen AcquireCredentialsHandle ikke markerer de legitimationsoplysninger, der er nødvendige for fallback-handlingen, hvis felterne med legitimationsoplysningerne for en SEC_WINNT_AUTH_IDENTITY struktur har en NULL-værdi. Kerberos mislykkes og har STATUS_NO_LOGON_SERVERS status. Derfor tillader funktionen InitializeSecurityContext ikke en fallback-handling til NTLM-godkendelse.
Løsning
Oplysninger om hotfix
Et understøttet hotfix er tilgængeligt fra Microsoft. Dette hotfix er dog kun beregnet til at rette det problem, der er beskrevet i denne artikel. Anvend kun dette hotfix på systemer, der har dette særlige problem.
Hvis hotfixet er tilgængeligt til download, er der et "hotfix download tilgængelig" øverst i denne artikel i Knowledge Base. Hvis dette afsnit ikke vises, skal du indsende en anmodning til Microsoft kunde service og support for at få hotfixet.
Bemærk! Hvis der opstår yderligere problemer, eller hvis der er behov for fejlfinding, kan det være nødvendigt at oprette en separat serviceanmodning. De sædvanlige supportomkostninger gælder for yderligere supportspørgsmål og problemer, der ikke er omfattet af dette specifikke hotfix. Hvis du vil have en komplet liste over Microsoft kunde service og support telefonnumre eller oprette en separat service anmodning, skal du besøge følgende Microsoft-websted:
http://support.microsoft.com/contactus/?ws=supportBemærk, at der vises de sprog, som hotfixet er tilgængeligt for, i formularen til hentning af hotfixet. Hvis du ikke kan se dit sprog, er det fordi et hotfix ikke er tilgængeligt for det pågældende sprog.
Forudsætninger
Hvis du vil installere dette hotfix, skal du køre et af følgende operativsystemer:
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Du kan finde flere oplysninger om, hvordan du får fat i en servicepakke til Windows 7 eller Windows Server 2008 R2, ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
976932 Oplysninger om Service Pack 1 til Windows 7 og til Windows Server 2008 R2
Registreringsdatabaseoplysninger
Hvis du vil bruge hotfixet i denne pakke, behøver du ikke foretage ændringer i registreringsdatabasen.
Krav om genstart
Du skal genstarte computeren, når du har anvendt dette hotfix.
Oplysninger om hotfixerstatning
Dette hotfix erstatter ikke et tidligere udgivet hotfix.
Filoplysninger
Den globale version af dette hotfix installerer filer, der har de attributter, der er angivet i følgende tabeller. Datoer og klokkeslæt for disse filer er angivet i UTC (Coordinated Universal Time). Datoerne og tidspunkterne for disse filer på din lokale computer vises i din lokale tid sammen med din aktuelle tidsforskel for sommertid (sommertid). Derudover kan datoer og klokkeslæt ændres, når du udfører bestemte handlinger på filerne.
Oplysninger om filoplysninger i Windows 7 og Windows Server 2008 R2
Vigtige hotfixes til Windows 7 og Windows Server 2008 R2 er inkluderet i de samme pakker. Hotfixes på Anmodningssiden om hotfix er angivet under begge operativsystemer. Hvis du vil anmode om den hotfixpakke, der gælder for et eller begge operativsystemer, skal du vælge det hotfix, der er angivet under "Windows 7/Windows Server 2008 R2" på siden. Du kan altid henvise til afsnittet "gælder for" i artikler for at finde det faktiske operativsystem, som hvert hotfix gælder for.
-
De filer, der gælder for et bestemt produkt, SR_Level (RTM, SPn) og tjenestegren (LDR, GDR), kan identificeres ved at undersøge versionsnumrene, sådan som det er vist i den følgende tabel.
Version
Produkt
SR_Level
Service gren
6.1.760
0.
16xxxWindows 7 og Windows Server 2008 R2
RTM
BEVISER
6.1.760
0.
20xxxWindows 7 og Windows Server 2008 R2
RTM
LDR
6.1.760
1.
17xxxWindows 7 og Windows Server 2008 R2
1
BEVISER
6.1.760
1.
21xxxWindows 7 og Windows Server 2008 R2
1
LDR
-
MANIFEST-filerne (. manifest) og MUM-filerne (. mum), der er installeret for hvert miljø, vises separat i afsnittet "Flere filoplysninger for windows Server 2008 R2 og Windows 7". MUM-og MANIFESTFIL-filer og de tilknyttede sikkerhedskatalogfiler (. cat) er særdeles vigtige at bevare tilstanden for de opdaterede komponenter. De sikkerhedskatalogfiler, som attributterne ikke er angivet for, er signeret med en digital Microsoft-signatur.
Alle understøttede x86-baserede versioner af Windows 7
|
Filnavn |
Filversion |
Filstørrelse |
Dag |
Forbrug |
TPM'en |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
369.568 |
14-jul-2009 |
01:17 |
x |
|
Ksecdd.sys |
6.1.7600.20926 |
67.456 |
17-mar-2011 |
06:57 |
x |
|
Ksecpkg.sys |
6.1.7600.20926 |
133.504 |
17-mar-2011 |
06:57 |
x |
|
Lsasrv.dll |
6.1.7600.20926 |
1.037.824 |
17-mar-2011 |
06:50 |
x |
|
Lsasrv. MOF |
Ikke relevant |
13.780 |
10-jun-2009 |
21:33 |
Ikke relevant |
|
Lsass.exe |
6.1.7600.16385 |
22.528 |
14-jul-2009 |
01:14 |
x |
|
Secur32.dll |
6.1.7600.20926 |
22.016 |
17-mar-2011 |
06:51 |
x |
|
Sspicli.dll |
6.1.7600.20926 |
100.352 |
17-mar-2011 |
06:51 |
x |
|
Sspisrv.dll |
6.1.7600.20926 |
15.360 |
17-mar-2011 |
06:51 |
x |
|
Cng.sys |
6.1.7600.16385 |
369.568 |
14-jul-2009 |
01:17 |
x |
|
Ksecdd.sys |
6.1.7601.17514 |
67.456 |
20-Nov-2010 |
12:30 |
x |
|
Ksecpkg.sys |
6.1.7601.21685 |
133.504 |
17-mar-2011 |
06:57 |
x |
|
Lsasrv.dll |
6.1.7601.21685 |
1.038.848 |
17-mar-2011 |
06:51 |
x |
|
Lsasrv. MOF |
Ikke relevant |
13.780 |
10-jun-2009 |
21:33 |
Ikke relevant |
|
Lsass.exe |
6.1.7601.21685 |
22.528 |
17-mar-2011 |
06:49 |
x |
|
Secur32.dll |
6.1.7601.17514 |
22.016 |
20-Nov-2010 |
12:21 |
x |
|
Sspicli.dll |
6.1.7601.17514 |
100.352 |
20-Nov-2010 |
12:21 |
x |
|
Sspisrv.dll |
6.1.7601.17514 |
15.872 |
20-Nov-2010 |
12:21 |
x |
Alle understøttede x64-baserede versioner af Windows 7 og Windows Server 2008 R2
|
Filnavn |
Filversion |
Filstørrelse |
Dag |
Forbrug |
TPM'en |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
460.504 |
14-jul-2009 |
01:43 |
x64 |
|
Ksecdd.sys |
6.1.7600.20926 |
95.616 |
17-mar-2011 |
05:19 |
x64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
152.960 |
17-mar-2011 |
05:19 |
x64 |
|
Lsasrv.dll |
6.1.7600.20926 |
1.446.400 |
17-mar-2011 |
05:14 |
x64 |
|
Lsasrv. MOF |
Ikke relevant |
13.780 |
10-jun-2009 |
20:52 |
Ikke relevant |
|
Lsass.exe |
6.1.7600.16385 |
31.232 |
14-jul-2009 |
01:39 |
x64 |
|
Secur32.dll |
6.1.7600.20926 |
28.160 |
17-mar-2011 |
05:17 |
x64 |
|
Sspicli.dll |
6.1.7600.20926 |
136.192 |
17-mar-2011 |
05:17 |
x64 |
|
Sspisrv.dll |
6.1.7600.20926 |
28.672 |
17-mar-2011 |
05:17 |
x64 |
|
Cng.sys |
6.1.7601.17514 |
459.248 |
20-Nov-2010 |
13:28 |
x64 |
|
Ksecdd.sys |
6.1.7601.17514 |
95.616 |
20-Nov-2010 |
13:33 |
x64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
152.960 |
17-mar-2011 |
05:06 |
x64 |
|
Lsasrv.dll |
6.1.7601.21685 |
1.446.912 |
17-mar-2011 |
05:03 |
x64 |
|
Lsasrv. MOF |
Ikke relevant |
13.780 |
10-jun-2009 |
20:52 |
Ikke relevant |
|
Lsass.exe |
6.1.7601.21685 |
31.232 |
17-mar-2011 |
05:00 |
x64 |
|
Secur32.dll |
6.1.7601.17514 |
28.160 |
20-Nov-2010 |
13:27 |
x64 |
|
Sspicli.dll |
6.1.7601.17514 |
136.192 |
20-Nov-2010 |
13:27 |
x64 |
|
Sspisrv.dll |
6.1.7601.17514 |
29.184 |
20-Nov-2010 |
13:27 |
x64 |
|
Lsasrv. MOF |
Ikke relevant |
13.780 |
22-jul-2009 |
23:19 |
Ikke relevant |
|
Secur32.dll |
6.1.7600.20926 |
22.016 |
17-mar-2011 |
06:51 |
x |
|
Sspicli.dll |
6.1.7600.20926 |
96.768 |
17-mar-2011 |
06:48 |
x |
|
Lsasrv. MOF |
Ikke relevant |
13.780 |
12-nov-2010 |
23:53 |
Ikke relevant |
|
Secur32.dll |
6.1.7601.21685 |
22.016 |
17-mar-2011 |
06:51 |
x |
|
Sspicli.dll |
6.1.7601.21685 |
96.768 |
17-mar-2011 |
06:48 |
x |
Alle understøttede IA-64-baserede versioner af Windows Server 2008 R2
|
Filnavn |
Filversion |
Filstørrelse |
Dag |
Forbrug |
TPM'en |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
787.736 |
14-jul-2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7600.20926 |
179.584 |
17-mar-2011 |
04:15 |
IA-64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
307.072 |
17-mar-2011 |
04:15 |
IA-64 |
|
Lsasrv.dll |
6.1.7600.20926 |
2.654.720 |
17-mar-2011 |
04:09 |
IA-64 |
|
Lsasrv. MOF |
Ikke relevant |
13.780 |
10-jun-2009 |
20:57 |
Ikke relevant |
|
Lsass.exe |
6.1.7600.16385 |
56.320 |
14-jul-2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7600.20926 |
48.640 |
17-mar-2011 |
04:11 |
IA-64 |
|
Sspicli.dll |
6.1.7600.20926 |
275.456 |
17-mar-2011 |
04:12 |
IA-64 |
|
Sspisrv.dll |
6.1.7600.20926 |
45.568 |
17-mar-2011 |
04:12 |
IA-64 |
|
Cng.sys |
6.1.7600.16385 |
787.736 |
14-jul-2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7601.17514 |
179.584 |
20-Nov-2010 |
10:33 |
IA-64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
307.072 |
17-mar-2011 |
04:08 |
IA-64 |
|
Lsasrv.dll |
6.1.7601.21685 |
2.655.744 |
17-mar-2011 |
04:02 |
IA-64 |
|
Lsasrv. MOF |
Ikke relevant |
13.780 |
10-jun-2009 |
20:57 |
Ikke relevant |
|
Lsass.exe |
6.1.7600.16385 |
56.320 |
14-jul-2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7601.17514 |
48.640 |
20-Nov-2010 |
10:28 |
IA-64 |
|
Sspicli.dll |
6.1.7601.17514 |
275.456 |
20-Nov-2010 |
10:28 |
IA-64 |
|
Sspisrv.dll |
6.1.7601.17514 |
46.080 |
20-Nov-2010 |
10:28 |
IA-64 |
|
Lsasrv. MOF |
Ikke relevant |
13.780 |
22-jul-2009 |
23:19 |
Ikke relevant |
|
Secur32.dll |
6.1.7600.20926 |
22.016 |
17-mar-2011 |
06:51 |
x |
|
Sspicli.dll |
6.1.7600.20926 |
96.768 |
17-mar-2011 |
06:48 |
x |
|
Lsasrv. MOF |
Ikke relevant |
13.780 |
12-nov-2010 |
23:53 |
Ikke relevant |
|
Secur32.dll |
6.1.7601.21685 |
22.016 |
17-mar-2011 |
06:51 |
x |
|
Sspicli.dll |
6.1.7601.21685 |
96.768 |
17-mar-2011 |
06:48 |
x |
Status
Microsoft har bekræftet, at problemet findes i de Microsoft-produkter, der er angivet i afsnittet "Gælder for".
Flere oplysninger
Du kan finde flere oplysninger om softwareopdateringsterminologi ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
824684 Beskrivelse af den standardterminologi, der bruges til at beskrive Microsoft-softwareopdateringer
du kan finde flere oplysninger om funktionen InitializeSecurityContext på følgende MSDN-websted:
Generelle oplysninger om funktionen InitializeSecurityContextDu kan finde flere oplysninger om funktionen AcquireCredentialsHandle på følgende MSDN-websted:
Generelle oplysninger om funktionen AcquireCredentialsHandleDu kan finde flere oplysninger om funktionen LogonUser på følgende MSDN-websted:
Generelle oplysninger om funktionen LogonUser
Flere filoplysninger
Flere filoplysninger til Windows 7 og Windows Server 2008 R2
Flere filer til alle understøttede x86-baserede versioner af Windows 7
|
Filnavn |
Update. mum |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
2.773 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6 X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
691 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6 X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
691 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ec6700d70ad0e5. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
103.660 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:08 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a890e24ed462cdf9. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
103.660 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:08 |
|
TPM'en |
Ikke relevant |
Flere filer til alle understøttede x64-baserede versioner af Windows 7 og Windows Server 2008 R2
|
Filnavn |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6 Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
695 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6 Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
695 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6 Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
1.032 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6 Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
1.032 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_030b02848f68421b. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
103.664 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:11 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_04af7dd28cc03f2f. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
103.664 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:11 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
Update. mum |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
3.215 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
86.382 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
07:11 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
86.382 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
07:11 |
|
TPM'en |
Ikke relevant |
Flere filer til alle understøttede IA-64-baserede versioner af Windows Server 2008 R2
|
Filnavn |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6 Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
1.030 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6 Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
1.030 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ee0af6d708d9e1. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
103.662 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a8928644d460d6f5. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
103.662 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
Update. mum |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
2.168 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
86.382 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
07:11 |
|
TPM'en |
Ikke relevant |
|
Filnavn |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
|
Filversion |
Ikke relevant |
|
Filstørrelse |
86.382 |
|
Dato (UTC) |
17-mar-2011 |
|
Time (UTC) |
07:11 |
|
TPM'en |
Ikke relevant |
